Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.4.0 之前的 TIFFReadDirectory libtiff 函数中发现一个问题，导致攻击者可以通过构建的 TIFF 文件造成拒绝服务。(CVE-2022-40090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-6512-1 公告中提及的多个漏洞影响。

  - 在 4.4.0 之前的 TIFFReadDirectory libtiff 函数中发现一个问题，导致攻击者可以通过构建的 TIFF 文件造成拒绝服务。(CVE-2022-40090)

  - 在 Libtiff 的 tiffcrop 实用工具中发现内存泄漏缺陷。当 tiffcrop 对 TIFF 图像文件进行操作时会发生此问题，进而允许攻击者将构建的 TIFF 图像文件传递给 tiffcrop 实用工具，而这可造成此内存泄漏问题，并可导致应用程序崩溃，最终引发拒绝服务情形。
    (CVE-2023-3576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2289 公告中提及的多个漏洞的影响。

  - 在 libtiff 程序包分发的 tiffcp 实用工具中发现一个问题，其中处理构建的 TIFF 文件可能会造成基于堆的缓冲区溢出漏洞，进而导致应用程序崩溃。(CVE-2023-6228)

  - LibTIFF 容易受到整数溢出的影响。此缺陷可允许远程攻击者通过构建的、可触发基于堆的缓冲区溢出的 tiff 图像造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2023-40745)

  - 由于 raw2tiff.c 中存在多个潜在的整数溢出，因此在 libtiff 中发现一个漏洞。此缺陷可允许远程攻击者通过构建的、可触发基于堆的缓冲区溢出的 tiff 图像造成拒绝服务或可能执行任意代码。(CVE-2023-41175)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

  - 在 4.4.0 之前的 TIFFReadDirectory libtiff 函数中发现一个问题，导致攻击者可以通过构建的 TIFF 文件造成拒绝服务。(CVE-2022-40090)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-351 公告中提及的漏洞的影响。

  - 在 4.4.0 之前的 TIFFReadDirectory libtiff 函数中发现一个问题，导致攻击者可以通过构建的 TIFF 文件造成拒绝服务。(CVE-2022-40090)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2289 公告中提及的多个漏洞影响。

  - libtiff：通过特别构建的 TIFF 文件造成无限循环 (CVE-2022-40090)

  - libtiff：libtiff/tif_fax3.c 中的 Fax3Encode 包含分段错误 (CVE-2023-3618)

  - libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)

  - libtiff：tiffcp.c 中的整数溢出漏洞 (CVE-2023-40745)

  - libtiff：raw2tiff.c 中可能包含整数溢出漏洞 (CVE-2023-41175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224983	Linux Distros 未修补的漏洞：CVE-2022-40090	Nessus	Misc.	2025/3/5	2025/9/5	medium
186225	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : LibTIFF 漏洞 (USN-6512-1)	Nessus	Ubuntu Local Security Checks	2023/11/23	2024/8/27	medium
195071	Oracle Linux 9：libtiff (ELSA-2024-2289)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	medium
181700	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-351)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	medium
194805	RHEL 9：libtiff (RHSA-2024:2289)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	medium

检测

插件搜索

medium

medium

medium

medium

medium